CVE-2022-24822 in Layout
Résumé
par VulDB • 27/06/2026
Podium est une bibliothèque destinée à la création de micro-frontend. @podium/layout est un module permettant de construire un serveur d'agencement (layout server) Podium, tandis que @podium/proxy est un module assurant le proxy des requêtes HTTP depuis un serveur d'agencement vers un serveur podlet. Dans les versions antérieures à la 4.6.110 de @podium/layout et avant la version 4.2.74 de @podium/proxy, un attaquant utilisant l'en-tête `Trailer` dans le cadre d'une requête adressée aux points de terminaison (endpoints) du proxy peut entraîner l'indisponibilité du serveur. Tous les agencements Podium incluant des podlets avec des points de terminaison de proxy sont concernés. @podium/layout, qui constitue la principale voie par laquelle les développeurs/utilisateurs sont exposés à cette exploitation (exploit), a été corrigé dans la version `4.6.110`. Toutes les versions antérieures sont vulnérables. @podium/proxy, source de la vulnérabilité et utilisé par @podium/layout, a été corrigé dans la version `4.2.74`. Toutes les versions antérieures sont vulnérables. Il n'est pas aisément possible de contourner ce problème sans procéder à une mise à niveau.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.